詳解SLB、EIP、NAT網(wǎng)關(guān)，合理選擇云上公網(wǎng)入口

開始

阿里云的公網(wǎng)入口產(chǎn)品共有三個(gè)，SLB、EIP、NAT網(wǎng)關(guān)，這幾個(gè)產(chǎn)品都可以作為云上資源的公網(wǎng)入口，他們之間有何區(qū)別，又分別應(yīng)該在什么場景下使用呢？

概念

對(duì)多臺(tái)云服務(wù)器進(jìn)行流量分發(fā)的負(fù)載均衡服務(wù)，可以通過流量分發(fā)擴(kuò)展應(yīng)用系統(tǒng)對(duì)外的服務(wù)能力，通過消除單點(diǎn)故障提升應(yīng)用系統(tǒng)的可用性。

可見云計(jì)算中的負(fù)載均衡除了通過流量分發(fā)讓后端的服務(wù)器負(fù)載均衡，還有兩個(gè)重要的用途，一就是消除單點(diǎn)故障，因?yàn)橐话阖?fù)載均衡后端掛載有多臺(tái)ecs服務(wù)器，當(dāng)某一臺(tái)不工作時(shí)，系統(tǒng)的可用性不會(huì)受到影響；二是通過多臺(tái)后端服務(wù)器一起工作，以擴(kuò)展應(yīng)用系統(tǒng)的整體處理能力。

拿剛剛過去的雙十一舉例，大家都知道，2017年雙11又創(chuàng)造了新紀(jì)錄，全天交易額1682億，交易峰值32.5萬筆/秒，支付峰值25.6W筆/秒，如此海量的訪問請求，是再強(qiáng)大的服務(wù)器也無法支撐的，因此需要n多臺(tái)服務(wù)器一起來提供服務(wù)，而這些服務(wù)器的調(diào)度都需要依賴負(fù)載均衡SLB，負(fù)載均衡SLB接收到用戶的請求，智能調(diào)度到后端的服務(wù)器進(jìn)行處理，并將處理后的結(jié)果返回給用戶，完成了單臺(tái)服務(wù)器不可能完成的任務(wù)。

注意：負(fù)載均衡SLB僅提供被動(dòng)訪問公網(wǎng)的能力，即后端ECS只能在收到通過負(fù)載均衡SLB轉(zhuǎn)發(fā)來的公網(wǎng)的請求時(shí)，才能訪問公網(wǎng)回應(yīng)該請求，不具備NAT功能。

彈性公網(wǎng)IP（EIP）

獨(dú)立的公網(wǎng)IP資源，可以綁定到阿里云專有網(wǎng)絡(luò)VPC類型的ECS、NAT網(wǎng)關(guān)、私網(wǎng)負(fù)載均衡SLB上，并可以動(dòng)態(tài)解綁，實(shí)現(xiàn)公網(wǎng)IP和ECS、NAT網(wǎng)關(guān)、SLB的解耦，滿足靈活管理的要求。

早期的彈性公網(wǎng)IP，只能綁定ECS，其主要目的是為了解耦服務(wù)器IP與服務(wù)器實(shí)體之間的強(qiáng)關(guān)聯(lián)，設(shè)想這樣的情況。在業(yè)務(wù)發(fā)展初期，訪問量較小，用戶購買一個(gè)較小規(guī)格的ECS實(shí)例即可滿足業(yè)務(wù)需求，但隨著用戶量和業(yè)務(wù)量逐漸攀升，不可避免的需要更換更大規(guī)格的ECS或者，使用SLB+ECS便于后續(xù)的擴(kuò)展，如果沒有彈性公網(wǎng)EIP，更換ECS意味更換實(shí)例IP，這樣一來，不可避免的會(huì)出現(xiàn)業(yè)務(wù)的中斷，而EIP的出現(xiàn)就很好的解決了這類問題?，F(xiàn)在EIP不僅僅能夠綁定ECS、還可以綁定SLB（私網(wǎng)SLB）和NATGW，并且能夠使用共享帶寬，和共享流量包，通過增強(qiáng)95帶寬計(jì)費(fèi)、閑時(shí)流量計(jì)費(fèi)等特性，更加有效的節(jié)約云上公網(wǎng)的成本，更多EIP詳細(xì)信息請參考彈性公網(wǎng)IP及幫助文檔。

注意：EIP只能綁定一臺(tái)ECS，同時(shí)提供訪問公網(wǎng)和被公網(wǎng)訪問的能力。

NAT網(wǎng)關(guān)

幫助您在VPC環(huán)境下構(gòu)建一個(gè)公網(wǎng)流量的出入口，通過自定義SNAT，DNAT規(guī)則靈活使用網(wǎng)絡(luò)資源，支持多IP，支持共享公網(wǎng)帶寬。

當(dāng)您的VPC中有眾多ECS需要訪問公網(wǎng)時(shí)，針對(duì)每個(gè)ECS購買公網(wǎng)帶寬，或每個(gè)ECS都配置一個(gè)EIP，將是一件非常令人煩惱的事情，在配置和對(duì)賬管理上都比較麻煩，NAT網(wǎng)關(guān)就是用來解決這個(gè)問題的，可以把NAT網(wǎng)關(guān)想象成您家中的路由器，不論是PC、手機(jī)、PAD、TV或任何需要連接Internet的設(shè)備，只要連到路由器，就可以通過路由器訪問公網(wǎng)了，這就是NAT網(wǎng)關(guān)里面的SNAT功能。NAT網(wǎng)關(guān)還有DNAT功能，可以讓VPC內(nèi)的ECS實(shí)例通過NAT網(wǎng)關(guān)被Internet主動(dòng)訪問，這里不在展開，詳情可以參考NAT網(wǎng)關(guān)產(chǎn)品及產(chǎn)品幫助文檔。

注意：NAT網(wǎng)關(guān)可以同時(shí)讓多臺(tái)ECS具有訪問公網(wǎng)和被公網(wǎng)訪問的能力，單沒有流量分發(fā)、負(fù)載均衡的能力。

組網(wǎng)示意圖及流量路徑

如上圖所示，可以看到幾種公網(wǎng)入口的流量路徑，總體來說，滿足如下原則：

流量從哪里進(jìn)來，就從哪里出去！

通過負(fù)載均衡進(jìn)入的流量在負(fù)載均衡SLB上限速/計(jì)費(fèi)，僅收取出方向流量費(fèi)用，入方向流量不收取（在未來可能會(huì)改變），SLB到ECS之間是阿里云內(nèi)網(wǎng)通信，不收取流量費(fèi)用。

來自彈性公網(wǎng)IP/NAT網(wǎng)關(guān)的流量，分別在彈性公網(wǎng)IP/NAT網(wǎng)關(guān)上進(jìn)行限速/計(jì)費(fèi)，詳情參考彈性公網(wǎng)IP和NAT網(wǎng)關(guān)；如果在購買ECS時(shí)選擇了公網(wǎng)帶寬，限速/計(jì)費(fèi)點(diǎn)在ECS上。

負(fù)載均衡SLB僅提供被動(dòng)訪問公網(wǎng)的能力，即后端ECS只能在收到通過負(fù)載均衡SLB轉(zhuǎn)發(fā)來的公網(wǎng)的請求時(shí)，才能訪問公網(wǎng)回應(yīng)該請求，如后端ECS希望主動(dòng)發(fā)起公網(wǎng)訪問，則需要配置/購買ECS公網(wǎng)帶寬、彈性公網(wǎng)IP或NAT網(wǎng)關(guān)來實(shí)現(xiàn)。

ECS公網(wǎng)帶寬（購買ECS時(shí)配置）、彈性公網(wǎng)IP、NAT網(wǎng)關(guān)均可以實(shí)現(xiàn)ECS的雙向公網(wǎng)訪問（訪問或被訪問），但沒有流量分發(fā)和負(fù)載均衡的能力。

SLB和后端ECS之間是通過內(nèi)網(wǎng)進(jìn)行通信的，所以如果ECS僅僅處理來自負(fù)載均衡的請求，那么可以不需要額外購買公網(wǎng)帶寬（ECS公網(wǎng)帶寬/彈性公網(wǎng)IP/NAT網(wǎng)關(guān)等）。

比亞迪申請網(wǎng)關(guān)控制方法專利，降低服務(wù)器的性能壓力，避免出現(xiàn)數(shù)據(jù)堵塞

金融界2024年4月2日消息，據(jù)國家知識(shí)產(chǎn)權(quán)局公告，比亞迪股份有限公司申請一項(xiàng)名為“網(wǎng)關(guān)控制方法、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)“，公開號(hào)CN117812004A，申請日期為2022年9月。

專利摘要顯示，本申請?zhí)峁┮环N網(wǎng)關(guān)控制方法、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)，網(wǎng)關(guān)控制方法包括：采集軌道交通各設(shè)備的數(shù)據(jù)并進(jìn)行分包，對(duì)一個(gè)數(shù)據(jù)包進(jìn)行數(shù)據(jù)處理，判斷數(shù)據(jù)處理實(shí)際參數(shù)值和性能指標(biāo)參數(shù)值之間的差值是在預(yù)設(shè)范圍之外時(shí)，重新對(duì)軌道交通各設(shè)備的數(shù)據(jù)進(jìn)行分包，使差值在預(yù)設(shè)范圍之內(nèi)。本申請技術(shù)方案對(duì)數(shù)據(jù)包的處理過程進(jìn)行監(jiān)控，在處理過程中根據(jù)檢測參數(shù)的狀態(tài)智能調(diào)整數(shù)據(jù)包大小，減少了單個(gè)處理過程的數(shù)據(jù)量，進(jìn)而減少了單個(gè)數(shù)據(jù)包處理過程的時(shí)間，降低了服務(wù)器的性能壓力，避免出現(xiàn)數(shù)據(jù)堵塞，以及避免了數(shù)據(jù)隊(duì)列被占滿導(dǎo)致數(shù)據(jù)丟失的情況。

本文源自金融界

相關(guān)問答

如果你是固定ip地址,那你代理服務(wù)器設(shè)置的時(shí)候,一張?jiān)O(shè)置成外網(wǎng)ip,就是你的固定ip地址,一張?jiān)O(shè)置成局域網(wǎng)ip地址;如果是動(dòng)態(tài)ip地址,外網(wǎng)網(wǎng)卡設(shè)置的時(shí)候,就設(shè)...

一般IP地址192.168.1.1子網(wǎng)掩碼:2552552550聯(lián)通DNS服務(wù)器首選202.102...默認(rèn)網(wǎng)關(guān)為路由器提供的192.168.1.1或者192.168.0.1或者網(wǎng)...

二層交換機(jī)工作在2層。路由器和防火墻在3層。現(xiàn)在有結(jié)合路由功能的交換機(jī),用于局域網(wǎng)內(nèi)路由連接。有工作在高層的防火墻,比如內(nèi)容防火墻。網(wǎng)關(guān)是個(gè)...

網(wǎng)關(guān)和DNS服務(wù)器是計(jì)算機(jī)或其他設(shè)備連接到網(wǎng)絡(luò)時(shí)需要填寫的重要信息。以下是一些常見情況下填寫網(wǎng)關(guān)和DNS服務(wù)器的方法:1.對(duì)于家庭網(wǎng)絡(luò)或小型辦公室網(wǎng)絡(luò),通...

portal網(wǎng)關(guān)和AC不是一臺(tái)設(shè)備,AC是accesscontroller是無線控制器,portal網(wǎng)關(guān)和portal認(rèn)證服務(wù)器可以是一臺(tái)設(shè)備,portal網(wǎng)關(guān)是一臺(tái)網(wǎng)絡(luò)的出口網(wǎng)關(guān),大多帶有行.....

1.服務(wù)器A的網(wǎng)卡3和客戶機(jī)B的網(wǎng)卡1用網(wǎng)線連起來;2.對(duì)服務(wù)器A的網(wǎng)卡3配置,IP為192.168.56.1,掩碼為255.255.255.252,網(wǎng)關(guān)和DNS都不用配置;3.對(duì)服務(wù)器A添...

dns服務(wù)器地址和網(wǎng)關(guān)地址不是一樣的。dns服務(wù)器是用來解析域名到ip地址的服務(wù)器,而網(wǎng)關(guān)則是連接本地網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的設(shè)備。如果將同一個(gè)ip地址分配給dns服務(wù)...

這個(gè)是局域網(wǎng)的IP,一般情況下,子網(wǎng)掩碼填255.255.255.0,網(wǎng)關(guān)是你們單位接入互聯(lián)網(wǎng)的主機(jī)IP地址,DNS地址在那臺(tái)入網(wǎng)的主機(jī)上可以查看,是網(wǎng)絡(luò)工司給你的。可以...

可以啊,只要少加配置就可以了,可以作為網(wǎng)關(guān)的還有主機(jī),某些軟件,服務(wù)器,防火墻,三層交換機(jī),四層交換機(jī)等等?？梢园?只要少加配置就可以了,可以作為網(wǎng)關(guān)的還...

串口服務(wù)器提供串口轉(zhuǎn)網(wǎng)絡(luò)功能,能夠?qū)S-232/485/422串口轉(zhuǎn)換成TCP/IP協(xié)議網(wǎng)絡(luò)接口,實(shí)現(xiàn)RS-232/485/422串口與TCP/IP協(xié)議網(wǎng)絡(luò)接口的數(shù)據(jù)雙向透明傳輸,或者支持...